16日 月曜日、赤口

+ RHSA-2023:0123 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2023:0123

CVE-2022-2964

CVE-2022-4139

+ RHSA-2023:0116 Moderate: libtasn1 security update

https://access.redhat.com/errata/RHSA-2023:0116

CVE-2021-46848

+ RHSA-2023:0113 Moderate: postgresql:10 security update

https://access.redhat.com/errata/RHSA-2023:0113

CVE-2022-2625

+ RHSA-2023:0110 Moderate: sqlite security update

https://access.redhat.com/errata/RHSA-2023:0110

CVE-2022-35737

+ RHSA-2023:0103 Moderate: expat security update

https://access.redhat.com/errata/RHSA-2023:0103

CVE-2022-43680

+ RHSA-2023:0100 Moderate: systemd security and bug fix update

https://access.redhat.com/errata/RHSA-2023:0100

CVE-2022-3821

+ RHSA-2023:0096 Moderate: dbus security update

https://access.redhat.com/errata/RHSA-2023:0096

CVE-2022-42010

CVE-2022-42011

CVE-2022-42012

+ RHSA-2023:0089 Moderate: libreoffice security update

https://access.redhat.com/errata/RHSA-2023:0089

CVE-2022-3140

CVE-2022-26305

CVE-2022-26306

CVE-2022-26307

+ RHSA-2023:0087 Moderate: usbguard security update

https://access.redhat.com/errata/RHSA-2023:0087

CVE-2019-25058

+ RHSA-2023:0079 Moderate: .NET 6.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2023:0079

CVE-2023-21538

+ RHSA-2023:0076 Moderate: Red Hat Ceph Storage 5.3 security update and Bug Fix

https://access.redhat.com/errata/RHSA-2023:0076

CVE-2022-24785

+ Apache Tomcat 10.1.5, 9.0.71 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.5_(markt)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.71_(remm)

+ Kernel Page Table Isolation（KPTI）下でKALSRを破る脆弱性(EntryBleed: Important: CVE-2022-4543)

https://security.sios.jp/vulnerability/kernel-security-vulnerability-20230114/

CVE-2022-4543

JVNVU#92713302 Sewio製RTLS Studioにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92713302/index.html

JVNVU#95533682 RONDS製Equipment Predictive Maintenanceにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95533682/index.html

JVNVU#93687472 InHand Networks製ルーターInRouterにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93687472/index.html

JVNVU#95531475 SAUTER Controls製Nova 200-220シリーズにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95531475/index.html

JVNVU#92037839 Johnson Controls製Metasysにおける認証情報の不十分な保護の脆弱性

http://jvn.jp/vu/JVNVU92037839/index.html

JVNVU#96282319 Hitachi Energy製Lumada APMにおける不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU96282319/index.html

JVNVU#90782730 Siemens製品に対するアップデート（2023年1月）

http://jvn.jp/vu/JVNVU90782730/index.html

フォーカス

クラウド最適化が脚光　23年の注目IT基盤

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/011000134/?ST=nxt_thmit_security